OpenAI Gandeng Cathedral Systems, Hadiah Bug Bounty Naik hingga US$172.000

OpenAI mengubah cara menjaga keamanan sistemnya. Perusahaan pembuat ChatGPT itu mengajak peneliti dari luar untuk menyerang pertahanannya sendiri memakai model AI OpenAI, sekaligus menaikkan hadiah bagi pemburu celah keamanan.

Pengumuman disampaikan OpenAI pada Senin, 2 November 2026. Menurut OpenAI, seiring AI makin pandai menemukan celah keamanan, pihak bertahan perlu memanfaatkannya lebih dulu sebelum penyerang melakukannya.

Sprint Keamanan Bersama Cathedral Systems

Dalam sprint ini, peneliti Cathedral Systems akan bekerja bersama tim OpenAI. Mereka memakai model OpenAI untuk mencari kelemahan sistem, menguji perbaikan, dan memperkuat metode pertahanan. Interesting Engineering mencatat OpenAI menilai pertahanan siber tradisional saja tidak lagi cukup, sehingga perusahaan ingin membangun siklus pertahanan berkelanjutan yang menemukan dan menambal celah sebelum penyerang.

Sprint sebelumnya melibatkan sekitar 25% insinyur produk OpenAI yang memakai Codex untuk menyelidiki dan mereproduksi celah di lingkungan terisolasi, lalu menyiapkan patch. OpenAI belum mengumumkan kapan sprint berikutnya dimulai.

CEO sekaligus salah satu pendiri Cathedral, Gavin Kliger, mengatakan: "OpenAI memberi contoh penting dengan bermitra dengan perusahaan keamanan luar dan memakai modelnya sendiri untuk terus menguji dan memperkuat pertahanannya."

Rincian Kenaikan Hadiah Bug Bounty

OpenAI menyebut hadiah untuk temuan kritis naik lebih dari empat kali lipat. Perlu dicatat, hadiah tertinggi hanya berlaku untuk temuan yang dinilai luar biasa, bukan untuk setiap celah kritis.

Akses US$1 Miliar untuk Pembela Siber

Bersamaan dengan pengumuman ini, OpenAI membuka model paling mumpuninya bagi pelanggan program Daybreak. Perusahaan berkomitmen memberikan akses bersubsidi senilai US$1 miliar selama enam bulan bagi pembela siber garis depan yang melindungi layanan penting dan infrastruktur digital. OpenAI juga membagikan arsitektur dan pelajaran dari sprint sebelumnya.

Peluang bagi Peneliti Keamanan Indonesia

Program bug bounty OpenAI terbuka bagi peneliti keamanan dari berbagai negara, termasuk Indonesia, selama mengikuti aturan program. Dengan hadiah hingga US$30.000 untuk celah kritis, peluang ini menarik bagi komunitas bug hunter Tanah Air yang selama ini aktif di berbagai program bug bounty global.

Kesimpulan

Langkah OpenAI menunjukkan pergeseran: AI tidak hanya menjadi alat yang perlu dilindungi, tetapi juga senjata untuk bertahan. Dengan menggandeng Cathedral Systems dan menaikkan bug bounty, OpenAI berharap celah ditemukan lebih dulu oleh pihak bertahan daripada penyerang.